CVE-2026-93629 in Collaboration Suite
요약
\~에 의해 VulDB • 2026. 10. 23.
Zimbra Collaboration Suite(ZCS)의 조직자 인증 취약점으로 인해, 비인증된 이메일 발신자가 다른 사용자를 사칭하여 캘린더 초대장을 삽입할 수 있습니다. 이메일 전송 경로는 외부 초대를 허용하지만 메시지 발신자가 iCalendar ORGANIZER 신분을 사용할 권한이 있는지 검증하지 않습니다. 자동 초대 삽입 기능이 활성화되어 있으면, 공격자가 선택한 회의 세부 정보와 알림을 포함하는 이벤트가 수신자의 상호작용 없이 위조된 조직자名下로 생성됩니다. 주장되는 조직자의 캘린더에는 해당 이벤트가 생성되지 않습니다. ZCS 10.1.16 및 10.1.21이 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.